摘要：随着轨道交通车载网络系统对数据共享和大容量数据通信需求的提升,各子系统高速互联互通,网络逐步开放,加上近年来针对工控系统的新病毒(如“震网病毒”)和新的攻击手段(如APT攻击)的出现,车载网络面临日益严峻的网络信息安全考验。针对该需求,本文主要对轨道交通车载网络的信息安全防护体系进行研究与设计,介绍其基本设计思想和关键技术,结合轨道交通车载网络的特点,从分区分域、对外隔离、对内认证、内外审计和监管感知这5个方向,全方位的构建纵深车载网络安全防护体系,为未来列车发展提供安全服务保障。

关键词：轨道交通 车载网络 网络信息 安全防护 

单位：中车株洲电力机车研究所有限公司; 湖南株洲412005; 北京威努特技术有限公司; 北京100000